Jump to content

Willkommen Gast

Navigation

Links

Als Gast hast du nur eingeschränkten Zugriff!


Sign In 

Create Account

Du bist nicht angemeldet und hast somit nur einen sehr eingeschränkten Zugriff auf die Features unserer Community.
Um vollen Zugriff zu erlangen musst du dir einen Account erstellen. Der Vorgang sollte nicht länger als 1 Minute dauern.

  • Antworte auf Themen oder erstelle deine eigenen.
  • Schalte dir alle Downloads mit Highspeed & ohne Wartezeit frei.
  • Erhalte Zugriff auf alle Bereiche und entdecke interessante Inhalte.
  • Tausche dich mich anderen Usern in der Shoutbox oder via PN aus.
 

   

Photo

[TUT] SQL-Injection with SQLMap DE

* * * * * 5  ( 1 votes )

  • Please log in to reply
10 replies to this topic

#1
Mr_NiceGuy

Mr_NiceGuy

    Tool Tester

  • Premium Member
  • Likes
    82
  • 116 posts
  • 161 Bedankt

*
POPULAR

Moin moin,

Ich will euch den einfachen Umgang mit SQLMap beibringen.

Kommen wir als erstes zu den Voraussetzungen!

Voraussetzungen:

Python 2.6 oder 2.7


Versteckter Inhalt
Klicke auf den Danke-Button um den versteckten Inhalt sehen zu können. Nur registrierte Mitglieder haben Zugriff hierauf.

  • PaulaAbdul, Darkxor, redcore and 25 others like this

Posted Image
--Die Existenz des Lebens ist ein höchst Überbewertetes Phänomen.--


Thanked by 96 Members:
parisdefr , funstyler , frodo91 , derballast , Zerobyte , 3eyes , MarkSantos , terratec1991 , fl4shx , 1x1 , DarkSky , Rapt0r , excore , KlausdieMaus , stoneserv , saynthng , xFAUSTx , mrv , SirDuke , kingkev0 , Maximalx3 , tinarchin , hardstyle1983 , xxxsmackxxx , Stalin , BayernFox , Alsuna , gutzuu , Joey2 , SPYKEshadow , man , smc2014 , clusterhead , r3vO , johny758 , len0 , Smokyjoe , S4lent , LyXz , Uomo , Bojka , Jackson , abramas , Botmopp , DonArox , XR5 , MiD_NiGHT , Darkxor , baba yugo , ikar , RellicX , Zalandos , satguru59 , rockito , tingle , SysFix , qoottaa , ardamax , Kaliz , RudolfAntal , kalixa , NoBack3 , Schakal , redcore , delijesever , Framerater , peppi200 , 852456 , Sawyer inc , Spreadtheworld , Sayco , 3rr0r!st , Zero-X , Babo187 , FakeKeyUser , Venik , Bragi , saske46 , T00LStar , Download305 , eXalT , Nar0ko , BackBurner , HellYeah , S3lent , d33d5 , KiTroX , AdlerRhy , root@kali , curlz , hikhack7 , x770s , dnscode , OBEY , Slixer , Soek

#2
Simon87

Simon87

    Noob

  • Members
  • PipPip
  • Likes
    1
  • 6 posts
  • 1 Bedankt
Also ich hab noch ein shop aufm kika, wenn de willst kannst den auch haben.

Posted Image


Thanked by 1 Member:
Smokyjoe

#3
Mr_NiceGuy

Mr_NiceGuy

    Tool Tester

  • Premium Member
  • Likes
    82
  • 116 posts
  • 161 Bedankt
Wenn du möchtest kann ich das gerne probieren. :)

Posted Image
--Die Existenz des Lebens ist ein höchst Überbewertetes Phänomen.--


#4
Simon87

Simon87

    Noob

  • Members
  • PipPip
  • Likes
    1
  • 6 posts
  • 1 Bedankt

Please Login HERE or Register HERE to see this link!


bitteschön :lol:
  • Mr_NiceGuy likes this

Posted Image


#5
Dr. Spic

Dr. Spic

    31er

  • Members
  • Pip
  • Likes
    4
  • 0 posts
  • 223 Bedankt
Die Funktion "--batch" finde ich auch noch nützlich dazu, denn sie Automatisiert sqlmap dann muss man nicht immer schauen ob man eine Eingabe machen muss.
--threads=10 erhöht noch die threads
usw. ^^.png' class='bbc_emoticon' alt='^^' />
  • Mr_NiceGuy and Simon87 like this

#6
bullshit2014

bullshit2014

    Noob

  • Members
  • PipPip
  • Likes
    0
  • 3 posts
  • 0 Bedankt
ch das gerne probieren.

#7
CyberFlash

CyberFlash

    Moderator

  • Moderator
  • Likes
    118
  • 133 posts
  • 43 Bedankt

sqlmap --help


Und schon kann man sich die Befehle raussuchen, welche man brauchen möchte, steht ja auch immer schön beschrieben....

#8
frezze

frezze

    Noob

  • Members
  • PipPip
  • Likes
    0
  • 13 posts
  • 0 Bedankt
Mit welchen Shop Systemen geht das?
XTC, Magento oder Gambio Shops?

#9
FalkE

FalkE

    1337

  • Banned
  • PipPipPipPipPipPipPipPipPip
  • Likes
    4
  • 349 posts
  • 79 Bedankt
  • Android [root]
  • Linux

Mit welchen Shop Systemen geht das?
XTC, Magento oder Gambio Shops?

das hat eher weniger mit irgendwelchen cms zutun, viel mehr mit allgemeiner exploitation von sqlis.
und für anfänger ist das programm eher ungeeignet. man muss schon wissen was man macht ;)

Edited by FalkE, 19 September 2014 - 18:49 Uhr.

  • fluffybunny likes this

#10
ProHex

ProHex

    Hacker

  • Moderator
  • Likes
    212
  • 219 posts
  • 185 Bedankt
Tut mir leid aber dafür braucht man jetzt echt kein Tutorial mehr. Ich habs mir schnell angesehen und hab mir nur gedacht.. OMG. Wofür das tut? sqlmap -hh und man kommt an alles was man braucht.

Außerdem wird man mit deiner methode direkt bemerkt. der user agent ist dann naemlich sqlmap 1.0

--random-agent wär mal nicht übel. und was ist mit regexp? mit hex? mit cast? All das hätte man erwähnen können.
  • fluffybunny likes this

#11
Babo187

Babo187

    Noob

  • Members
  • PipPip
  • Likes
    2
  • 8 posts
  • 0 Bedankt

Tut mir leid aber dafür braucht man jetzt echt kein Tutorial mehr. Ich habs mir schnell angesehen und hab mir nur gedacht.. OMG. Wofür das tut? sqlmap -hh und man kommt an alles was man braucht.

Außerdem wird man mit deiner methode direkt bemerkt. der user agent ist dann naemlich sqlmap 1.0

--random-agent wär mal nicht übel. und was ist mit regexp? mit hex? mit cast? All das hätte man erwähnen können.


warum erwähnst du das nicht? kritisieren kann jeder
  • PaulaAbdul and Mr_NiceGuy like this



user(s) are reading this topic

members, guests, anonymous users


This topic has been visited by 210 user(s)


    , #LanceButters, 1x1, 2242, 3eyes, 3rr0r!st, 852456, abramas, AdlerRhy, akayoshi, alcapwn, alkoven, Alpha63, Alsuna, ardamax, Arthurarsch, ASR, B1nary, baba yugo, Babo187, BackBurner, Bad Grandpa, BayernFox, BigLoser, BlackZetsu, Bojka, bones, Botmopp, Bragi, Bundespolizei, C.I.K, Ch!ller, cheatmo, ChEeTaH182, cloudzack, clusterhead, confick.ini, cooky1, Crumble, curlz, CyberFlash, d02x, d33d5, Da' Real Nazar, DarkSky, Darkxor, darookie, delijesever, derballast, dervonheute, dnscode, DonArox, Download305, Dr. p0rk, Dr. Spic, eXalT, excore, Exynos, FakeKeyUser, FalkE, fl4shx, Flex.Net, fluffybunny, Fr0nz, Framerater, Franziskaner, Frecy, frezze, frodo91, Georgiana, Giant, gutzuu, Haksor, hardstyle1983, heimberl, HellYeah, herp, hikhack7, ikar, Iron, itzyglizy, Jackson, Jeahhhh, jeff, jnxz, Joey2, johny758, kalixa, Kaliz, kayne28, kingkev0, KiTroX, KlausdieMaus, kleinkriminell, komando2212, kpakpando, Kryptonit, L!x, L0KK0, lamaamala, len0, lgx, lNobodyl, Lyrix, LyXz, M4x1k1ng2014, Macy1967, man, MarkSantos, mashok, matad0r, Maximalx3, mettbrot, MiD_NiGHT, MMllnr, mogel, most_uniQue, Mr_NiceGuy, mrgoodlifetv, mrv, MS1337, muLTiii, Nar0ko, nibble nibble, NoBack3, nooob, nvf, nwo, OBEY, Osed28, Panther96, paran0y, PaulaAbdul, paulaner, pdr0, peppi200, PHIPU, PoLe, pornoralle, ProHex, psy86, qoottaa, R3s1stanc3, r3vO, ramzez4k, ranjo12, Rapt0r, ReBBeL, Red Hat, redcore, RedXell, RellicX, rockito, root@kali, rosbrun, RudolfAntal, S3lent, S4lent, samuraisxmali, saske46, satguru59, Sawyer inc, Sayco, saynthng, screendj, Sealsman, Sharky, Simon87, SirDuke, Slixer, smc2014, Smn, Smokyjoe, snippa, snowmanx, Soek, Spreadtheworld, SPYKEshadow, Stalin, stoneserv, Streetboz, sub0, syntx, SYS64738, SysFix, T00LStar, terratec1991, tinarchin, tingle, tschilben, Tweekymo, twink0r, umarex, Uomo, Venik, Verk4, will, wunderland, x770s, Xenio, xFAUSTx, xibit, XR5, xxxsmackxxx, Zalandos, zepsus, Zero-X, Zerobyte, ZeroFreez, zyrus
Die besten Hacking Tools zum downloaden : Released, Leaked, Cracked. Größte deutschsprachige Hacker Sammlung.